Vara

Netskor

Netskor er óvirk athugun utan frá á léni fyrirtækis. Það þarf ekkert nema lénið. Netskor er í þróun og ekki enn opið almenningi.

Það sem Netskor skoðar

Netskor les eingöngu það sem allir á netinu geta séð: DNS-færslur, auðkenningu tölvupósts, HTTPS og öryggishausa vefsins, gildistíma skilríkja og léns, og security.txt.

Skýrslan er fyrst og fremst á íslensku, en líka á ensku.

Tölvupóstur

5 athuganir

SPF
DKIM
DMARC
MTA-STS
TLS-skýrslur (TLS-RPT)

Vefur

10 athuganir

HTTPS og skilríki vefsins
Áframvísun frá HTTP
Öryggishausar
Vafrakökur
Sýnileg hugbúnaðarútgáfa
security.txt

DNS og lén

4 athuganir

DNSSEC-undirritun
Hverjir mega gefa út skilríki (CAA)
Hvenær skráning lénsins rennur út
Hvenær skilríkin renna út

Svona virkar Netskor

Lénið
Þú slærð inn lén fyrirtækisins.
Netskor les utan frá
Netskor les opinberar DNS-færslur, forsíðu vefsins og nokkrar opinberar skrár. Það sendir aðeins örfáar beiðnir á vefinn og segir til sín.
Þú færð skýrslu
Þú færð skýrslu með einkunn, þremur mikilvægustu lagfæringunum og skýringu á hverri niðurstöðu.

Það sem Netskor gerir ekki

Netskor skannar ekki gáttir, reynir ekki innskráningu og reynir aldrei að nýta sér veikleika.

Netskor les opinberar DNS-færslur, forsíðu vefsins og nokkrar opinberar skrár. Það sendir aðeins örfáar beiðnir á vefinn og segir til sín.

Meginreglur

Óvirkt og kurteist. Aðeins opinber gögn eru lesin, með fáum beiðnum og heiðarlegu auðkenni.
Útskýranlegt. Hver niðurstaða sýnir gögnin sem hún byggir á og staðalinn sem hún vísar í.
Aldrei rangt með þögn. Það sem ekki tókst að athuga er merkt þannig og ekki talið með.
Lagfæring fylgir. Hverri athugasemd fylgir skýr leið til að laga hana.
Ekki lögfræðiálit. Tenging við NIS2 er leiðbeinandi.

Svona lítur niðurstaða út

Dæmi um orðalag í skýrslu Netskor, ekki niðurstaða um raunverulegt lén.

DMARC: hvað verður um falsaðan póst

Athugið

Stefnan none. Tilkynnt er um falsaðan póst en hann er samt afhentur.

Af hverju þetta skiptir máli: DMARC segir póstþjónum viðtakenda að hafna pósti sem stenst ekki SPF- og DKIM-athuganir fyrir lénið. Það er helsta vörnin gegn reikningasvikum og vefveiðum í nafni fyrirtækisins.
Lagfæring: Lagið sendendurna sem skýrslurnar sýna og farið svo í p=quarantine og síðan p=reject.

HSTS: alltaf HTTPS

Ábótavant

Enginn HSTS-haus.

Af hverju þetta skiptir máli: HSTS segir vöfrum að nota eingöngu HTTPS fyrir vefinn upp frá því, svo árásaraðili á opnu Wi-Fi geti ekki skipt gesti hljóðlega yfir á venjulegt HTTP.
Lagfæring: Sendið hausinn Strict-Transport-Security: max-age=31536000; includeSubDomains þegar HTTPS virkar alls staðar.

Fyrirvari

Þetta er sjálfvirk, óvirk athugun utan frá á uppsetningu sem allir geta séð þegar skönnunin fer fram. Hún er ekki innbrotsprófun, heildarúttekt eða lögfræðiráðgjöf og staðfestir ekki að NIS2-kröfur séu uppfylltar.